云应用程序编程接口安全研究综述:威胁与防护

云时代,云应用程序编程接口(API)是服务交付、能力复制和数据输出的最佳载体。然而,云API在开放服务和数据的同时,增加了暴露面和攻击面,攻击者通过数据劫持和流量分析等技术获取目标云API的关键资源,能够识别用户的身份和行为,甚至直接造成背后系统的瘫痪。当前,针对云API的攻击类型繁多,威胁与防护方法各异,缺乏对现有攻击和防护方法的系统总结。该文梳理了云API安全研究中云API面临的威胁和防护方法,分析了云API的演化历程和类别划分;讨论了云API的脆弱性以及云API安全研究的重要性;提出了云API安全研究框架,涵盖身份验证、云API分布式拒绝服务(DDoS)攻击防护、重放攻击防护、中间人(MITM)攻击防护、注入攻击防护和敏感数据防护6个方面相关研究工作综述。在此基础上,探讨了增加人工智能(AI)防护的必要性。最后给出了云API防护的未来挑战和发展趋势。

CIMS集成平台应用编程接口的体系结构

应用编程接口是ＣＩＭＳ集成平台的关键内容之一。本文给出了ＣＩＭＳ集成平台应用编程接口（ＡＰＩ）的体系结构，详细描述了ＣＩＭＳ集成平台ＡＰＩ在ＣＩＭＳ应用各个层次上的需求、调用和分类。最后给出了实现ＣＩＭＳ集成平台ＡＰＩ技术支持和原型实现。

WordNet应用程序编程接口改进方法及其在Mashup服务发现中的应用

传统的WordNet应用程序编程接口(API)在使用时是基于文件操作的,每执行一次API都需要到库文件中查找,因此导致基于API操作的文本分析与相似度计算耗时较为严重。因此,提出一种WordNet API改进方法:将WordNet概念语义网的构造过程移植到内存中,同时增加了若干便于相似度计算的API,使得概念之间关系的追踪进程和文本相似度计算过程得以加快。该方法在Mashup服务发现过程中得以应用,实验证明利用改进后的API能够有效地提高Mashup服务的查询效率和查全率。

高性能计算服务环境应用编程接口

高性能计算服务环境主要面向用户、科研团队提供高性能计算服务.随着环境接入的超算中心以及应用社区和业务平台越来越多,超算中心以及社区和业务平台的用户希望能够使用原有账号登录高性能计算环境使用资源.高性能计算服务环境目前提供的应用编程接口仅支持通过LDAP认证的网格账号.为使得应用社区和业务平台用户使用自己原有的登录方式认证通过后就可访问高性能计算服务环境,我们重新设计开发了高性能计算服务环境应用编程接口.本文着重介绍新版应用编程接口的结构与部署实现,并通过用例来说明如何调用新版接口.新版接口为社区和业务平台接入高性能计算环境提供了更方便且安全地支撑.

一个面向对象的客户/服务器应用编程接口

本文介绍了一个以基本类库形式提供的客户/服务器应用编程接口IDUCOM。在IDUCOM中,我们构造了一个通信模型,并采用面向对象的技术加以设计和实现。IDUCOM既简化了客户/服务器应用的开发,又提高了应用对平台的独立性。

Delphi环境下电话应用程序编程接口(TAPI)的应用

在非常适于监控系统应用程序开发的可视化编程环境Delphi中,把电话应用程序编程接口(TAPI)头文件转换成Delphi的单元(Unit)文件,为在Delphi中调用TAPI动态连接库(DLL)的输出函数提供编程接口.在此基础上设计一个TAPI可视化组件,把它应用于使用MODEM和公用电话网(PSTN)的远程监控系统应用程序设计中,可大大提高远程监控程序的开发速度和软件可靠性.

网格检查点恢复服务及其应用编程接口分析

检查点机制作为一种软件容错机制 ,可以与新出现的广域分布式系统网格相结合 ,更好地满足网格系统的容错要求。文中详细分析了检查点回卷恢复协议的关键点 ,并对数据网格中GridCPRAPI进行了解析 ,提出一些改进 。

基于VxWorks图形应用编程接口库的设计与实现

针对图形应用编程接口库的图形处理器应用问题,设计一个图形应用编程接口函数库。该函数库基于开放的图形库标准OpenGL,采用3层结构设计实现。应用编程接口管理层管理和封装整个函数库,函数预处理层完成上下文的建立和函数参数的校验,命令解析层将函数参数转换成图形处理器能够识别的指令序列,参数转换完成后调用驱动程序将指令序列传递给底层硬件。以VxWorks为软件平台,对该函数库进行测试验证,结果表明该函数库可以满足图形处理器系统的要求。

消息传送应用编程接口(MAPI)及其在Visual C^(++)中的实现

详细介绍了消息传送应用编程接口 ( MAPI)体系结构 ,探讨了 MAPI客户端编程 ,最后结合一个实际开发例子介绍用 Visual C++在 MFC和 API两个层次上实现 MAPI的方法。

XML编程接口的研究与一个应用模型

描述了XML的特点,分析了DOM和SAX编程接口,研究了DOM和SAX的最佳使用场合,介绍了一种混合SAX和DOM的方法——SAXDOMIX,最后结合DOM和XPath,提出了一种应用模型,并给出了一个简单的例子用以说明。

Windows系统下MATLAB与Fortran程序的应用编程接口

简述了在Windows操作系统下MATLAB与Fortran程序应用编程接口（API）的过程，详细分析了动态性接子程序MEX文件的结构以及MEX文件的使用方法，最后给出了一个简单的例子。

微软密码应用编程接口在网络化柔性加工单元中的应用研究

企业网络环境为企业与客户交互信息建立了一条快速通道，同时也带来了网络信息安全问题．概述了密码学的基本概念，研究了密码应用编程接口工作模式与微软信息密码系统结构。根据密码系统的基本功能设计了密码类，讨论了柔性加工单元网络信息安全内容，并实现了基于密码类的加密应用程序．

iFix软件EDA HDA编程接口的开发应用

GE公司的SCADA类软件iFix具有开放的体系结构,其灵活开放的实时数据和历史数据编程接口EDA和HDA在项目开发中具有广泛的应用。结合实际工作,具体介绍了EDA和HDA在VB、VC、Delphi编程语言环境中的应用。

面向对象系统的应用编程接口设计模式

传统的面向对象系统应用编程接口与实现分离不彻底,接口类的部分实现细节仍然与用户程序过紧地耦合在一起,使系统的维护和升级变得困难。论文提出一种新的接口设计模式,将系统划分为接口部分、实现部分和访问控制部分,隐藏了接口类的细节,从而降低了系统与用户程序的耦合度。该模式已被应用于商业CAD系统中。

Internet服务器应用程序编程接口—动态链接库(ISAPIDLL)

本文介绍了在微软ＷｉｎｄｏｗｓＮＴ４．０服务器和Ｉｎｔｅｒｎｅｔ信息服务器（ＩＳ）支持下的Ｉｎｔｅｒｎｅｔ服务器应用程序编程接口———动态链接库（ＩＳＡＰＩＤＬＬ）的应用，并推荐用Ｄｅｌｐｈｉ３客户机／服务器版本编写ＩＳＡＰＩＤＬＬ程序。

基于简单组件模型的空间链路扩展应用编程接口的应用

空间链路扩展服务应用编程接口(SLE API)提供在用户方和提供方之间调用和返回操作的交互服务,它采用基于COM的简单组件模型。本文研究了简单组件模型和SLE API,利用ESA提供的SLE API软件开发包,建立了RAF和CLTU服务的传输模型,并进行了测试。

零售行业应用编程接口库的建构与应用

在信息化时代,零售行业的竞争日益加剧,而小微零售商与大型零售商的竞争力差距日趋显著。作为零售行业的支柱,中小型零售商的生存危机将引发整个零售行业发展的失衡,从而导致各种严重的社会问题。本文建议通过构筑零售行业的应用编程接口库,利用Saa S或在线开放API,实践基于O2O等的零售经营模式。通过信息化平台获得的大数据可以对营销及客户行为进行分析,依靠回馈的数据为营锁管理提供科学化的依据,从而使得中小型零售商也具有与大型零商同样的商业智慧。

基于关键应用编程接口图的恶意代码检测

针对基于特征码的恶意代码检测方法无法应对混淆变形技术的问题,提出基于关键应用编程接口(API)图的检测方法。通过提取恶意代码控制流图中含关键API调用的节点,将恶意行为抽象成关键API图,采用子图匹配的方法判定可疑程序的恶意度。实验结果证明,该方法能有效检测恶意代码变体,漏报率较低。

面向对象的应用程序编程接口的设计与实现

:本文提出面向对象的应用程序编程接口的概念 ,用面向对象分析与设计方法对操作系统的应用程序编程接口进行设计 ,并使用组件对象模型在 Microsoft Windows平台上实现 .